SECURITY_FLAG_QUALIFIERS
SECURITY_FLAG_QUALIFIERS WMI 속성 한정자는 대상의 보안 요구 사항을 나타내는 플래그 값에 해당합니다. 이 정보는 IPsec 인증 협상의 IKE(인터넷 키 교환)에서 사용됩니다. 이러한 플래그는 IETF(Internet Engineering Task Force)가 게시하는 iSNS(Internet Storage Name Service) 사양에 설명된 포털 보안 비트맵 정의에서 파생됩니다.
다음 표에서는 SECURITY_FLAG_QUALIFIERS 속성 한정자와 연결된 값에 대해 설명합니다.
| 기호 상수 | 의미 |
|---|---|
ISCSI_SECURITY_FLAG_TUNNEL_MODE_PREFERRED |
대상은 터널 모드를 요청합니다. HBA 초기자는 IPsec 터널 모드를 사용하여 대상에 로그온해야 합니다. 이 값을 설정하지 않으면 IPsec 터널 모드가 필요하지 않습니다. |
ISCSI_SECURITY_FLAG_TRANSPORT_MODE_PREFERRED |
대상은 전송 모드를 요청합니다. HBA 초기자는 IPsec 전송 모드를 사용하여 대상에 로그온해야 합니다. 이 값을 설정하지 않으면 IPsec 전송 모드가 필요하지 않습니다. |
ISCSI_SECURITY_FLAG_PFS_ENABLED |
HBA 초기자는 PFS(완벽한 전달 비밀) 모드를 사용하도록 설정된 대상에 로그온해야 합니다. 이 값을 설정하지 않으면 초기자 HBA는 PFS 모드를 사용하는 세션 연결을 사용하지 않도록 설정해야 합니다. |
ISCSI_SECURITY_FLAG_AGGRESSIVE_MODE_ENABLED |
대상에서 공격적 모드를 사용하도록 설정하고 HBA 초기자는 공격적 모드를 사용하도록 설정된 대상에 로그온해야 합니다. 이 값이 설정되지 않은 경우 HBA 초기자는 공격적인 모드를 사용하여 세션 연결을 사용하지 않도록 설정해야 합니다. |
ISCSI_SECURITY_FLAG_MAIN_MODE_ENABLED |
대상에서 기본 모드가 사용하도록 설정되고 HBA 초기자가 기본 모드를 사용하도록 설정된 대상에 로그인해야 합니다. 설정되지 않은 경우 HBA 초기자는 기본 모드를 사용하여 세션 연결을 사용하지 않도록 설정해야 합니다. |
ISCSI_SECURITY_FLAG_IKE_IPSEC_ENABLED |
대상에서 IKE/IPsec을 사용하도록 설정하면 HBA 초기자가 IKE/IPsec 프로토콜을 사용하도록 설정된 대상에 로그온해야 합니다. 이 값을 설정하지 않으면 IKE/IPsec을 사용할 수 없습니다. |
ISCSI_SECURITY_FLAG_VALID |
이 비트 마스크에 지정된 iSCSI 보안 플래그는 유효합니다. 이 값을 설정하지 않으면 보안 플래그가 지정되지 않습니다. |